»çÀ̹öÀü ¼ö»ç, Åõ¸íÇÏ°Ô ÁøÇàµÇ°í ÀÖ´Â °Í ¸Â³ª...Àǹ® Á¦±âµÅ
¡ã ±Ùµ¥ Åõ¸íÇصµ ±¼ÀýµÇ´Âµ¥...
·¯½Ã¾Æ°¡ Á¤¸»·Î ¹ÎÁÖ´çÀ» ÇØÅ·ÇßÀ»±î, ¶ó´Â ÀǽÉÀÌ Á¦±âµÈ °Ç º¼Æ® 7 ¹®°Ç Áß Èï¹Ì·Î¿î CIAÀÇ »çÀ̹öÀü ¼öÇà ´É·ÂÀÌ ¹ß°ßµÇ¾ú±â ¶§¹®ÀÌ´Ù. º¸´Ù Á¤È®È÷´Â CIA°¡ ÀÚ½ÅÀÇ ÈçÀûÀ» °¨Ãß´Â ´Ù¾çÇÑ ¹æ¹ýµé°ú ÀüÀûµéÀÌ º¼Æ® 7¿¡ ´ã°Ü ÀÖ¾ú´Ù°í ÇÑ´Ù. ÀϺη¯ ´Ù¸¥ ³ª¶ó°¡ ÇØÅ·ÇÑ °Íó·³ º¸ÀÌ°Ô Çß´ø ÀÌ·ÂÀÌ µå·¯³ °ÍÀε¥, ±× ¡®´Ù¸¥ ³ª¶ó¡¯°¡ ´ëºÎºÐ ·¯½Ã¾Æ¿´´Ù°í »ì·Õ(Salon)À̳ª ´õÈú(The Hill), ¾ÆÀÌÅØÆ÷½ºÆ®(iTech Post) µîÀÇ ¿Ü½ÅµéÀº º¸µµÇÏ°í ÀÖ´Ù.
¿©±â¼ ÀÚÁÖ µîÀåÇÏ°í ÀÖ´Â ¿ë¾î°¡ ¡®±ÍÀÎ À¯µµ Àü·«(misdirect attribution tactic)¡¯ÀÌ´Ù. Áï ¾û¶×ÇÑ ÀüÀÚÁö¹®À» ÇöÀå¿¡ ³²°Ü ÀüÇô ´Ù¸¥ Àι°µéÀ» ¿ëÀÇÀÚ È¤Àº ¹üÁËÀÚ·Î ¸¸µé¾î¹ö¸®´Â °ÍÀÌ´Ù. ¾ÖÃʺÎÅÍ ¹Ì±¹ÀÇ Ã¸º¸±â°ü°ú ¹é¾Ç°üÀÌ Á¦ÀÏ ¸ÕÀú ·¯½Ã¾Æ°¡ ¹üÀÎÀ̶ó°í Áö¸ñÇÏ°í, ±× ÁÖÀåÀ» °è¼ÓÇؼ °üöÇØ¿Ô´Ù´Â °É »ý°¢Çغ¸¸é, ¹º°¡ ¹¦ÇÏ°Ô ¸Â¹°¸®±âµµ ÇÑ´Ù.
°Ô´Ù°¡ ´Ã ¹Ì±¹ Á¤ºÎÀÇ Æí¿¡ ¼¼ À¯¸®ÇÑ »çÀ̹ö º¸¾È È°µ¿À» ÆîÃÄ ¿Ô´ø º¸¾È Àü¹® ¾÷üÀÎ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)µµ ÃÖ±Ù ·¯½Ã¾Æ°¡ ÇØÅ·Çß´Ù´Â Àڽŵé(°ú Á¤ºÎ)ÀÇ ÁÖÀåÀ» ´ãÀº º¸°í¼¸¦ ÀÛ¼ºÇϱâ À§ÇØ ¡°·¯½Ã¾Æ°¡ ¾Æ´Ò ¼öµµ ÀÖ´Ù´Â Áõ°Å¸¦ ÀϺη¯ ºüÆ®·È´Ù¡±´Â °É ÀÎÁ¤ÇÑ ¹Ù ÀÖ´Ù. ÇØ´ç º¸°í¼¿¡¼ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ ·¯½Ã¾Æ¸¦ Áö¸ñÇÑ Áõ°Å´Â 1) Å°¸±¾î·Î ÀÛ¼ºµÈ ÅؽºÆ® ÆÄÀÏ°ú 2) ¸ð½ºÅ©¹Ù Ç¥Áؽð£´ë¿Í °ãÄ¡´Â ÁÖ¿ä È°µ¿ ½Ã°£À̾ú´Ù. ¹Ì±¹ Á¤ºÎ±â°ü°ú ¸¹Àº ¼ö»ç¿Í ÀÛ¾÷À» °°ÀÌ ÇÏ´Â ÆÄÀ̾î¾ÆÀÌ(FireEye)µµ ºñ½ÁÇÑ ±Ù°Å·Î ºñ½ÁÇÑ ÁÖÀåÀ» ÇØ¿Ô´Ù.
´õ ¸¹Àº Àº¹ÐÇÑ Áõ°Å°¡ ÀÖ´ÂÁö ¾î¶²Áö ¸ð¸£°ÚÁö¸¸ °á±¹ ´ëÁß¿¡°Ô Á¦½ÃµÈ Áõ°Å¶ó°í´Â ¾ð¾î¼³Á¤°ú ½Ã°£´ë Á¤º¸»ÓÀ̶ó´Â °ÍÀÌ´Ù. ÀÌ¿¡ ¾ß»þ ·¹¹ÙÀÎ(Yasha Levine)À̶ó´Â ±âÀÚ´Â ´ÙÀ½°ú °°ÀÌ ÀÏ°¥ÇÑ´Ù.
¡°È°µ¿ ½Ã°£´ë°¡ ¸ð½ºÅ©¹ÙÀÇ ÃâÅð±Ù ½Ã°£°ú °ãÄ£´Ù´Â °Ô Áõ°Å¶ó°í? ¾Æ´Ï, ¼¼»ó¿¡ ¾î¶² ÇØÄ¿°¡ ÃâÅð±Ù ½Ã°£À» ²À²À ÁöÄÑ°¡¸ç È°µ¿À» Çϰڴ°¡? °Ô´Ù°¡ ¸ð½ºÅ©¹Ù¿Í °°Àº ½Ã°£´ë¿¡ ÀÖ´Â ³ª¶ó³ª µµ½Ãµé Áß ·¯½Ã¾Æ¾î ±¸»çÀÚ¸¦ ãÀ» ¼ö ÀÖ´Â °÷ÀÌ ¾ó¸¶³ª ¸¹Àº ÁÙ ¾Æ´Â°¡? À̽º¶ó¿¤, º§¶ó·ç½º, ¿¡½ºÅä´Ï¾Æ, ¶óÆ®ºñ¾Æ, ¸ôµµ¹Ù, ·ç¸¶´Ï¾Æ, ¸®Åõ¾Æ´Ï¾Æ, ¿ìÅ©¶óÀ̳ª´Ù.
¡°¾ð¾î ȯ°æ ¼³Á¤ ¹Ù²Ù´Â °Ô ¾ÆÁÖ ±âÃÊÀûÀÌ°í °£´ÜÇÑ ÀÏÀ̶ó´Â °É °¨¾ÈÇØ ¡®·¯½Ã¾Æ¾î¡¯ ±¸»çÀÚ¸¦ ¿ëÀÇ ¼±»ó¿¡¼ Á¦¿ÜÇÏ¸é ¸ð½ºÅ©¹Ù¿Í °°Àº ½Ã°£´ë¿¡ ÀÖ´Â ³ª¶óµéÀº ±×¸®½º, Çɶõµå, ÅÍÅ°, ¿ä¸£´Ü, ·¹¹Ù³í, ½Ã¸®¾Æ, À̶óÅ©, »ç¿ìµð¾Æ¶óºñ¾Æ, ¼Ò¸»¸®¾Æ, ¿¹¸à, ¿¡Æ¼¿ÀÇǾÆ, ÄɳķΠ´Ã¾î³´Ù. ´©±¸³ª ¼³Á¤À» ¹Ù²Ü ¼ö ÀÖ´Â ¾ð¾î ¿É¼Ç°ú Á¼µðÁ¼Àº È°µ¿ ½Ã°£À» °¡Áö°í ·¯½Ã¾Æ¸¦ Áö¸ñÇÏ´Ù´Ï, ¾ó¸¶³ª ¿ì½º²Î½º·¯¿î°¡?¡±
°á±¹ »çÀ̹öÀüÀÇ Æ÷·»½ÄÀ̶ó ÇÔÀº ´ë»óÀ» Á¤Çسõ°í ¸Â´Â Áõ°Åµé¸¸ Ãë»ç ¼±ÅÃÇÏ°í ÀÖ´Â °Í ¾Æ´Ï³Ä°í, ·¹¹ÙÀÎÀº Çö ½ÃÁ¡¿¡¼ ±²ÀåÈ÷ Ÿ´çÇÑ Áú¹®À» ´øÁ³°í, ÀÌ´Â ¾÷°è¿¡ ÀÏÆĸ¸ÆÄ ¹øÁö°í ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ. Á¤º¸º¸¾ÈÀÇ ±â¼ú·Â°ú ¿Ã¹Ù¸¥ ¾ç½ÉÀÌ °á±¹ Á¤Ä¡¶ó´Â Ä¿´Ù¶õ ÇÁ·¹ÀÓ ¾È¿¡¼ ²ÀµÎ°¢½Ã³îÀ½¸¸ ÇÏ°í ÀÖÀ» »ÓÀ̶ó´Â ÁöÀûÀÎ °ÍÀ̱⠶§¹®ÀÌ´Ù.
±×·¯³ª ÀÌ ºÐÀ§±â¸¦ Àü´ÞÇÏ°í ÀÖ´Â ¸ÅüµéÀº ¡°±×·¸´Ù°í ·¯½Ã¾Æ°¡ ¾Æ´Ï¶ó´Â °Íµµ ¾Æ´Ï¡±¶ó´Â Á¡À» »ó±â½ÃŲ´Ù. »ì·ÕÁö´Â ¡°ºÐ¸íÈ÷ Áö±Ý ÀÌ ½Ã°¢¿¡µµ ¼ö¸¹Àº Á¤ºÎÀÇ °¢ øº¸ ±â°üµéÀÌ ¾öû³ ÀÚ¿øÀ» ÅõÀÚÇØ ´Ù¸¥ ³ª¶ó¸¦ ÇØÅ·ÇÏ°í ÀÖ´Â °Ç ºÐ¸íÇÑ »ç½Ç¡±À̶ó°í ¸»ÇÑ´Ù. ±×·¯¸é¼ ¡°º¼Æ® 7·Î ÀÎÇØ CIAÀÇ ¿ìȸ ´É·ÂÀÌ µå·¯³µ´Ù°í Çؼ ·¯½Ã¾Æ°¡ ÇøÀǸ¦ ¹þ´Â °Ç ¾Æ´Ï¡±¶ó°í °Á¶Çϱ⵵ ÇÑ´Ù.
¹Ì±¹ Á¤ºÎ´Â ÀÌÀü¿¡ ¹ÎÁÖ´ç ÇØÅ· »ç°Ç¿¡ ´ëÇØ ·¯½Ã¾Æ¸¦ ¹üÀÎÀ¸·Î Áö¸ñÇÏ¸ç ¡°°ø°³Çϱ⿡ °ï¶õÇÑ Áõ°Å¸¦ È®º¸Çß´Ù¡±°í ¸»Çϱ⵵ Çß´Ù. ÇÏÁö¸¸ ¿ÏÀüÈ÷ Åõ¸íÇØÁöÁö ¾Ê°í¼´Â ¿ÏÀüÇÑ ½Å·Ú¸¦ ¾ò¾î³»±â°¡ Èûµé´Ù. °ø°³ÇÒ ¼ö ¾ø´Â Áõ°Å°¡ ÀÖ±ä ÇßÀ»±î? ÀÖ´Ù¸é ¹¹¿´À»±î? ·¯½Ã¾Æ°¡ Çß´À³Ä ¾È Çß´À³Ä¶ó´Â ³íÀïÀÇ ºÒÀÌ À§Å°¸®Å©½ºÀÇ ¶æ¹ÛÀÇ Æø·Î¸¦ ÅëÇØ ¡®»çÀ̹öÀü Æ÷·»½Ä º¸°í¼°¡ ¾ó¸¶³ª Åõ¸íÇÑ°¡¡¯·Î ¿Å°Ü ºÙ°í ÀÖ´Ù. ´õºÒ¾î ÀÌ·± È帧 ¶§¹®¿¡ À§Å°¸®Å©½º°¡ ±×Àú ·¯½Ã¾ÆÀÇ µµ¿ì¹ÌÀÏ»ÓÀ̶ó´Â ½Ã°¢µµ °ß°íÇØÁö°í ÀÖ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>
- ¾Æ½Ã¾Æ ÃÖ´ë ±Ô¸ðÀÇ Á¾ÇÕ º¸¾È Àü½Ãȸ SECON 2017 - 3¿ù 15ÀÏ(¼ö)~17ÀÏ(±Ý) °³ÃÖ
- IFSEC°ú BlackHat ÁÖ°ü»çÀÎ UBMÀÌ Á÷Á¢ ÅõÀÚÇÑ Çѱ¹ À¯ÀÏ Àü½Ãȸ
- ÇØ¿Ü º¸¾È ºÐ¾ß ¹ÙÀ̾îµé°ú 1:1 Àü¹® »ó´ã
- °¡»óÇö½Ç, ½ÉÆó¼Ò»ý¼ú, µå·Ð ÇØÅ·, 1ÀÎ °¡±¸ ¾ÈÀü üÇè µî ´Ù¾çÇÑ ÄÚ³Ê ¸¶·Ã